Etki alanı güvenliği ve tehdit istihbaratı

wqoewoqo.christmas

Name: wqoewoqo.christmas — PhishDestroy evidence record
Published: 2026-10-25
License: https://creativecommons.org/licenses/by/4.0/

Kısaca

wqoewoqo.christmas: ImToken taklidi; PhishDestroy tarafından 2026-10-25 tarihinde tespit edildi.

“imToken | Ethereum & Bitcoin Wallet”

Review the evidence

Kayıt kuruluşu: Spaceship
Resolved IP: 149.88.95.146

PhishDestroy değerlendirmesi Kritik

93/100

Kanıt puanı

Kullanılabilirlik Bilinen son aktif En son saklanan erişilebilirlik gözlemi Gözlendi 25 Eki 2026 · 16:33 UTCHTTP yoklaması

Risk sinyalleri

VirusTotal algılamaları: 9/92 Saklanan engelleme listesi eşleşmeleri: 1 Otomatik marka etiketi: ImToken

VirusTotal

9 / 92

motor algılamaları · 2026-10-25

OTX

topluluk referansları

Cloudflare Radar

Kimlik avı

Sayfa görüntüleri

galeriyi aç

Alan adı yaşı

—

Kaydedilmedi

Gönderilen bildirimler

zaman çizelgesini görüntüle

Rapor özeti

ImToken taklidi: wqoewoqo.christmas — Bilinen son aktif (HTTP 200). Kanıt özeti: VirusTotal 9/92 (alphaMountain.ai, BitDefender, CRDF, ESET, Emsisoft)…

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Analiz

PhishDestroy tehdit raporu2026-10-25 16:33:21 UTC

Overview

PhishDestroy’s intake AI classified the page as malicious because it impersonates the imToken brand and offers a wallet download. The recorded page title reads “imToken | Ethereum & Bitcoin Wallet” and the page repeats imToken branding with a call to “立即下载”. The page was first seen by PhishDestroy on 2026-10-25, two days after the domain was registered on 2026-10-23, and returned HTTP 200 at that time.

How the scam works

In a wallet‑phishing attack the adversary reproduces the look of a legitimate crypto‑wallet service and provides a download that contains malware or a compromised client. Once installed, the fake app can capture private keys, seed phrases or approve unauthorized transactions, enabling theft of the victim’s assets.

Kanıtlar

URLScan captured the site on 2026-10-25 and gave it a malicious verdict with a score of 100, categorising it as phishing and flagging the imToken brand. VirusTotal analysis on the same day reported 9 malicious detections out of 92 engines, with vendors such as BitDefender, ESET and Fortinet labeling it as phishing or malicious. Google Safe Browsing checked the URL on 2026-10-25 and did not flag it. The domain appears on the external OpenPhish blocklist and is listed in PhishDestroy’s internal blocklist, both confirmed on 2026-10-25; OTX recorded zero pulses.

Altyapı

The domain was registered with Spaceship, Inc. on 2026-10-23 and uses the nameservers launch1.spaceship.net and launch2.spaceship.net. Recorded hosting IPs are 111.92.242.95 (cognetcloud INC, HK) and 149.88.95.146, both observed on 2026-10-25. TLS was provided by Let’s Encrypt, valid from 2026-10-23 to 2027-01-21, and DNSSEC is enabled for the zone.

What to do

Do not download or install any software offered on the site; if any credentials or seed phrases were entered, treat them as compromised and create a new wallet with a fresh recovery phrase. Users should change any passwords associated with the imToken service. Defenders should block wqoewoqo.christmas at DNS and proxy layers, monitor for connections to the recorded IP addresses, and add the domain to internal blocklists and security monitoring dashboards.

Faydalı bağlantılar

urlscan.io scan and screenshot Cloudflare Radar raporu Stored capture screenshot Cloudflare Radar screenshot (2026-10-25T16:27:31Z)URLScan screenshot (2026-10-25T16:31:44Z)URLScan capture report VirusTotal raporu Google Safe Browsing status Report phishing to Google Site owner? Request a review

Kaynak kanıtlarıVirusTotal 9 / 92 7 sources

VirusTotal

9 / 92 motor algılamaları · kaydedilmiş özet

2026-10-25 16:26 UTC

Raporu aç

VirusTotalOriginal source recordAlındığı tarih: 2026-10-25 06:13:55 UTC15 fields

Gözlendi: 2026-10-25T06:13:55Z · Alındığı tarih: 2026-10-25T16:26:23Z

Satıcı sonuç sayıları	{ "timeout": 0, "harmless": 47, "malicious": 9, "suspicious": 0, "undetected": 36 }
Satıcı etiketleri	{ "CRDF": "malicious", "ESET": "phishing", "G-Data": "phishing", "Webroot": "malicious", "Emsisoft": "phishing", "Fortinet": "phishing", "Netcraft": "malicious", "BitDefender": "phishing", "alphaMountain.ai": "phishing" }
İtibar	0
Etiketler	[ "dga" ]
Kategoriler	{ "alphaMountain.ai": "Phishing (alphaMountain.ai)" }
Kayıt kuruluşu	Spaceship, Inc.
Oluşturuldu	2026-10-23T18:48:12Z
Son kullanma tarihi	2027-10-23T23:59:59Z
Güncellendi	2026-10-23T18:48:13Z
İlk görülme	2026-10-23T19:25:42Z
DNS kayıtları	[ { "ttl": 1800, "type": "SOA", "rname": "support.spaceship.com", "value": "launch1.spaceship.net" }, { "ttl": 1800, "type": "NS", "value": "launch1.spaceship.net" }, { "ttl": 1800, "type": "NS", "value": "launch2.spaceship.net" }, { "ttl": 1800, "type": "A", "value": "149.88.95.146" } ]
Dns at	2026-10-25T06:14:21Z
Jarm	29d29d00029d29d21c42d42d000000bdfc58c9a46434368cf60aa440385763
Sertifika	{ "san": [ "wqoewoqo.christmas" ], "issuer": "Let's Encrypt / YR2", "serial": "51ecd5210189937da78da446c6e7aaa1d01", "sha256": "5f7e7764fbecb6cc8dbe455ec95ba11229e3c30b035a868fc27a2890b079f981", "subject": "wqoewoqo.christmas", "valid_to": "2027-01-21T18:22:01Z", "valid_from": "2026-10-23T18:22:02Z" }
Kayıt bilgileri	{ "registrar": "Spaceship, Inc.", "registrar_iana_id": "3862", "registrar_url": "https://www.spaceship.com/", "created": "2026-10-23T18:48:12Z", "updated": "2026-10-23T18:48:13Z", "expires": "2027-10-23T23:59:59Z", "status": [ "addPeriod", "clientTransferProhibited", "serverTransferProhibited" ], "nameservers": [ "launch1.spaceship.net", "launch2.spaceship.net" ], "dnssec": "signedDelegation" }

Ayrı kaynak kaydı · 9 malicious + 0 suspicious / 92 · 2026-10-25 06:13:55 UTC

Yukarıdaki özet ve bu sağlayıcı kaydı farklı zamanlarda derlenmiştir. Her ikisi de hâlâ erişilebilir durumdadır; kötü niyetli ve şüpheli sınıflandırmalar ayrı ayrı gösterilmektedir.

record_source: collected_observations.vt
analysis_at: 2026-10-25T06:13:55Z
fetched_at: 2026-10-25T16:26:23Z
stats: {"timeout":0,"harmless":47,"malicious":9,"suspicious":0,"undetected":36}

Cloudflare Radar

Kimlik avı

2026-10-25 16:27 UTC

Raporu aç

Cloudflare RadarOriginal source recordAlındığı tarih: 2026-10-25 16:27:31 UTC15 fields

Gözlendi: 2026-10-25T16:27:31Z · Alındığı tarih: 2026-10-25T16:32:45Z

Uuid	9fea5b52-d079-4bd0-8636-03b81f82b7ff
Final url	https://wqoewoqo.christmas/
Durum	200
Tarihçe	[ { "url": "https://wqoewoqo.christmas/", "status": 200 } ]
DOM yapısı hash değeri	2b778d95bd046bd7819602551d209710e43b3179b1f709d616ae9d792bf2a02f
Belge hash değeri	59986b9696c6fb5a407ab64773a27fb9ddd8ee040be7e9929a9bf8d9cb88044a
Phishing v2	[ "phishing" ]
Url risks	[ "Phishing" ]
Alan adı riskleri	[ "DGA Domains", "Security threats", "Phishing", "New Domains", "Security Risks", "Newly Seen Domains", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
DNS kayıtları	[ { "name": "wqoewoqo.christmas", "type": "A", "value": "149.88.95.146" } ]
DNSSEC geçerli	true
Ip	149.88.95.146
Verdict	{ "tags": [ "phishing" ], "malicious": true, "categories": [ "phishing" ] }
Kayıt bilgileri	{ "registrar": "Spaceship, Inc.", "created": "2026-10-23T18:48:12Z", "updated": "2026-10-23T18:48:13Z", "expires": "2027-10-23T23:59:59Z", "nameservers": [ "launch2.spaceship.net", "launch1.spaceship.net" ] }

URLScan

Zararlı

2026-10-25 16:31 UTC

Raporu aç

URLScanOriginal source recordAlındığı tarih: 2026-10-25 16:31:44 UTC20 fields

Gözlendi: 2026-10-25T16:31:44Z · Alındığı tarih: 2026-10-25T17:32:13Z

Uuid	01a173e7-3d2c-757a-81a7-c2f27fa588ae
Final url	https://wqoewoqo.christmas/
Durum	200
Yönlendirildi	https-only
Yönlendirmeler	[ { "to": "https://wqoewoqo.christmas/", "from": "http://wqoewoqo.christmas/", "status": 307 } ]
Ip	149.88.95.146
İletişim kurulan IP adresleri	[ "149.88.95.146" ]
Asns	[ "401696" ]
Countries	[ "HK" ]
Bağlantılı alan adları	[ "shop42404838.m.youzan.com", "www.ethereum.org", "polkadot.network", "cosmos.network", "entethalliance.org", "new.consensys.net", "etherscan.io", "walletconnect.com", "zksync.io", "slowmist.com", "imtoken.fans" ]
Belge hash değeri	59986b9696c6fb5a407ab64773a27fb9ddd8ee040be7e9929a9bf8d9cb88044a
Çerezler	[ "PHPSESSID", "server_session_c098fd19" ]
Tls	{ "san": [ "wqoewoqo.christmas" ], "cipher": "AES_256_GCM", "issuer": "YR2", "subject": "wqoewoqo.christmas", "protocol": "TLS 1.3", "valid_to": "2027-01-21T18:22:01Z", "valid_from": "2026-10-23T18:22:02Z" }
Alan adı yaşı (gün)	0
Apex age days	0
Tls age days	1
TLS geçerlilik süresi (gün)	89
İstekler	28
Sağlayıcılarla ilgili kararlar	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 99, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "imtoken" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "imToken" ], "malicious": true, "categories": [ "phishing" ] } }
HTTP başlıkları	{ "server": "nginx", "content-type": "text/html; charset=UTF-8", "strict-transport-security": "max-age=31536000" }

Ayrı monitör kaydı · tarih kaydedilmemiş

Ayrı olarak saklanan monitör anlık görüntüsü; birincil rapor kaydının yerini almaz veya mevcut kullanılabilirliği belirlemez.

record_source: domain_monitor.urlscan
uuid: 01a17329-0231-773b-ae32-fe47b49ab4a3
report_url: https://urlscan.io/result/01a17329-0231-773b-ae32-fe47b49ab4a3/
score: null
malicious: null
result_at: null
enriched_at: null
source_timestamps: {"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis: Mevcut raporda kullanıldığı şekliyle “Avrupa/Berlin”; kaynak zaman damgaları aynen korunmuştur

OTX

topluluk referansı yok

2026-10-25 16:27 UTC

Raporu aç

Google Safe Browsing

Tehdit işareti yok

2026-10-25 16:26 UTC

Raporu aç

PhishDestroy DOM

93 / 100 · sezgisel puan · 3 brand references · 1 classifications

2026-10-25 16:44 UTC

Raporu aç

PhishDestroy’un öyküsü

Anlatı oluşturma meta verileri

2026-10-25 16:33 UTC

Raporu aç

Başlık, açıklama ve oluşturma kaydı

Hikâye oluşturma tarihi, gözlem tarihlerinden ayrıdır. Bunlar, saklanan yayın alanlarıdır; ek bir bağımsız tespit değildir.

ai_title: wqoewoqo.christmas — imToken Phishing Site
ai_description: PhishDestroy flagged wqoewoqo.christmas as a malicious site that impersonates the imToken wallet and offers a fake download.
ai_generated_at: 2026-10-25T16:33:21Z
ai_generated_by: threat-v3-groq
interpretation: Sağlayıcının gözlem tarihlerinden ayrı olarak oluşturulan anlatı oluşturma meta verileri.

Sonuçlar her kaynağın toplama zamanını yansıtır. Sıfır tespit güvenliği garanti etmez. OTX referansları topluluk yayınlarıdır.

Toplanan kaynak ayrıntıları

Kaynağa ve gözlem zamanına göre gruplandırılmış, kaydedilmiş sayfa, ağ ve tarama aracı gözlemleri.

Every stored field, with its source and date

Web sitesi kontrolleriOriginal source recordAlındığı tarih: 2026-10-25 16:33:00 UTC22 fields

E-posta ayarları	{ "spf_lookups": 0 }
CAA kayıtları	{ "domain": "wqoewoqo.christmas" }
DNS Koruma Sonuçları	{ "resolvers": 12, "blocked_by": [ "CloudFlare Family" ], "blocked_count": 1 }
Sayfa başlığı ve meta veriler	{ "title": "imToken \| Ethereum & Bitcoin Wallet", "keywords": "Bitcoin, Ethereum, BNB Chain, Tron, Polkadot, Polygon, Litecoin, Bitcoin Cash, Cosmos, Optimism, Filecoin, Arbitrum, EOS, Kusama, Tezos, Nervos, Staking, Tokenlon, imKey, Price, Blockchain, Crypto Wallet, DeFi, NFT, cryptocurrency, hardware wallet, cold wallet, Web3", "description": "imToken ，一款安全放心、简单易用的数字钱包，超千万用户信赖. It supports BTC, ETH, BNB, TRX, DOT, MATIC, LTC, BCH, ATOM, OP, FIL, ARB, EOS, KSM, XTZ, CKB and many other tokens. It also allows you to swap token and use DApp right from the wallet" }
İzleyiciler	{ "requests": 25 }
Formlar ve karışık içerik	{ "third_party_scripts": 0 }
Durum	{ "up": true, "code": 200, "timings": { "dns": 1876, "tls": 219, "wait": 252, "connect": 224, "download": 1 }, "response_ms": 2572 }
TLS bağlantısı	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1", "TLSv1.1", "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Carbon	{ "bytes": 9315, "co2_grams": 0.0003, "cleaner_than": 73 }
DNS sunucusu	{ "ns": [ { "ip": "162.159.27.32", "host": "launch2.spaceship.net" }, { "ip": "162.159.26.38", "host": "launch1.spaceship.net" } ], "zone": "wqoewoqo.christmas" }
Çerezler	{ "cookies": [ { "name": "PHPSESSID", "session": true, "http_only": true }, { "name": "server_session_c098fd19", "http_only": true } ] }
Konum	{ "ip": "111.92.242.95", "asn": "401696", "org": "cognetcloud INC", "country": "HK" }
SSL	{ "issuer": "Let's Encrypt / YR2", "subject": "wqoewoqo.christmas" }
DNS kayıtları	{ "A": [ "111.92.242.95" ], "NS": [ "launch2.spaceship.net", "launch1.spaceship.net" ], "SOA": "{\"nsname\": \"launch1.spaceship.net\", \"hostmaster\": \"support.spaceship.com\", \"serial\": 1792781808, \"refresh\": 43200, \"retry\": 3600, \"expire\": 604800, \"minttl\": 3600}" }
DNSsec	{ "ds": true, "rrsig": true, "dnskey": true }
Hsts	{ "header": "max-age=31536000", "message": "HSTS header does not include all subdomains." }
HTTP güvenlik ilkeleri	{ "xFrameOptions": false, "referrerPolicy": false, "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": "max-age=31536000", "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Get ip	{ "ip": "111.92.242.95", "family": 4 }
Yönlendirmeler	{ "chain": [ "https://wqoewoqo.christmas" ] }
Sayfa bağlantıları	{ "external": [ "https://shop42404838.m.youzan.com/v2/feature/d5bMdxB3Ab", "https://www.ethereum.org/", "https://polkadot.network/", "https://cosmos.network/", "https://entethalliance.org/", "https://new.consensys.net/", "https://etherscan.io/", "https://walletconnect.com/", "https://zksync.io/", "https://slowmist.com/", "https://imtoken.fans/" ], "external_count": 11, "internal_count": 8 }
Kayıt bilgileri	{ "registrar": "Spaceship, Inc.", "created": "2026-10-23T18:48:12Z", "updated": "2026-10-23T18:48:13Z", "expires": "2027-10-23T23:59:59Z", "status": [ "serverTransferProhibited https://icann.org/epp", "clientTransferProhibited https://icann.org/epp", "addPeriod https://icann.org/epp" ], "nameservers": [ "launch2.spaceship.net", "launch1.spaceship.net" ] }
HTTP başlıkları	{ "headers": { "server": "nginx", "content-type": "text/html; charset=UTF-8", "strict-transport-security": "max-age=31536000" } }

Ağ Güvenliği İstihbaratı

Cloudflare Radar Verdict Zararlı

Security threats Security Risks Kimlik avı Kimlik avı New Domains DGA Domains

wqoewoqo.christmas hakkında sorular

wqoewoqo.christmas güvenilir mi?

Hayır. PhishDestroy wqoewoqo.christmas alan adını ImToken taklidi olarak sınıflandırıyor (risk: kritik, 93/100); ilk kez 2026-10-25 tarihinde tespit edildi. VirusTotal: 9/92 motor alan adını işaretliyor. Siteyi güvensiz kabul edin.

wqoewoqo.christmas sitesine cüzdan bağlamak güvenli mi?

Hayır. wqoewoqo.christmas üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.

wqoewoqo.christmas sitesini kullandıysam ne yapmalıyım?

Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.

Keşfet

Engelleme listesindeki eşleşmelerOpenPhish · PhishDestroy 2

OpenPhish Listelenmiş Kaynağı görüntüle

PhishDestroy PhishDestroy list Kaynağı görüntüle

Son kontrol 2026-10-25 15:20:02 UTC

Kaydedilen görüntü · 4 görüntü

wqoewoqo.christmas ekran görüntüsü — **Birincil görüntü**2026-10-25 16:33 UTC 1 / 4

KaynakBirincil görüntü

Kaydedildi2026-10-25 16:33 UTC

EyaletKaydedilmiş görüntü

HTTP durumu200

Nihai URLhttps://wqoewoqo.christmas/

Pozisyon1 / 4

Görüntüyü aç Wayback İndir

Tüm yakalama bağlantıları ve hash değerleri (4)

Birincil görüntü · 2026-10-25 16:33 UTC
URLScan · 2026-10-25 · 2026-10-25 16:31 UTC · Kaynak rapor
SHA-256: f297e9689471b9352168a2d24b894f6d12c72455f5e0e602ef0fd913b5de4817 · 49049 bytes
URLScan yakalama 2 · 2026-10-25 16:16 UTC · Kaynak rapor
Cloudflare Radar · 2026-10-25 16:27 UTC · Kaynak rapor
SHA-256: 4456e3c963d3ced9aa6033518d9751c7696c75f4d1d863b9578e6452d4c55e61 · 128446 bytes

Gözlemlenen sayfa başlığı

imToken | Ethereum & Bitcoin Wallet

Otomatik marka referansları

Discord Ethereum Ton

TLS sertifikası

Düzenleyen Let's Encrypt / YR2 · kayıtlı geçerlilik 87 gün içinde bitiyor

Alan adı ayrıntıları

Alan adı

IP itibarı kötüye kullanım puanı 2/100 2 reports Kimlik avıKötü Web Botu checked 25.10.2026

Kayıt kuruluşu Spaceship

(US)

Kötüye kullanım iletişim bilgisiabuse@spaceship.com, abuse@cogentco.com

ICANN Kayıt KuruluşuICANN Lookup (RDAP) →

WHOIS Aramawqoewoqo.christmas için ICANN RDAP →

KayıtSon kullanma tarihi 23.10.2027

HTTP Durumu200

Teknik ayrıntılarKaynak ve zaman damgaları

İlk Kez Tespit Edildi25.10.2026

DOM Analizianalyzed 25.10.2026score 93/1003 brand signals

Gönderilen URLhttp://wqoewoqo.christmas/

Favicon Hash

Vaka kimliği

ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

Kayıt şirketi akreditasyonu ve DNS kötüye kullanım yükümlülükleri

Bu gTLD için yukarıdaki kayıt şirketi, ICANN akreditasyon sözleşmesi kapsamında faaliyet gösterir. Aşağıdaki bağlantılar resmi ücret tarifesini ve güncel DNS kötüye kullanım uyum kılavuzunu sunar.

Akreditasyon bir sözleşmedir, güvenlik sertifikası değildir.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Akreditasyon bir sözleşmedir, güvenlik mührü değil. ICANN ücretlerini doğrulayın RAA §3.18'i okuyun PHISHDESTROY INVESTIGATIONICANN finansmanı, sözleşmeleri ve DNS kötüye kullanım denetimi

Accountability draft Hiçbir şey otomatik olarak gönderilmez.

Ağ & sertifikalar

Kaydedilmiş teknik kanıtlar

Ağ & DNS

Resolved IP: 149.88.95.146
Ağ ASN'si: AS401696
Kuruluş: cognetcloud INC
Gözlem yapılan yer: HK
Sunucu başlığı: nginx

Ad sunucuları 2

launch1.spaceship.net
launch2.spaceship.net

Konum, IP ağını ifade eder.

TLS sertifikası

Yayınlayan: Let's Encrypt / YR2
Geçerlilik başlangıcı: 2026-10-23 18:22:02
Geçerlilik bitişi: 2027-01-21 18:22:01
Ana bilgisayar adı kapsamı: Kaydedilen sertifika tarihleri geçerli
Geçerlilik: Kaydedilen geçerlilik tarihleri içinde
Toplama kaynağı: PhishDestroy collector

Sertifika parmak izi

5f7e7764fbecb6cc8dbe455ec95ba11229e3c30b035a868fc27a2890b079f981

Sertifika adları · 1 SAN

wqoewoqo.christmas

Kaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.

viewdns.info · 149.88.95.146 rapiddns.io

Teknolojiler · 4 identified

Ant Design

Kullanıcı arayüzü çerçeveleri

Nginx

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

Web sunucuları Reverse proxies

HSTS

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

Güvenlik

HTTP/3

Çeşitli

Şu yolla tespit edildi: Cloudflare Radar · Wappalyzer motoru

Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

9 / 92 güvenlik sağlayıcıları bu alanı işaretledi

VT'de görüntüle

Son analiz 2026-10-25 16:26:32 UTC

alphaMountain.ai

BitDefender

CRDF

ESET

Emsisoft

Fortinet

G-Data

Netcraft

Webroot

Arşivlenmiş Kanıtlar

Wayback Machine Anlık Görüntüsü

Oct 25, 2026 · 16:49 UTC

Arşivi görüntüle

Site Performans Analizi

Google PageSpeed Insights — mobil performans denetimi, alan adı wqoewoqo.christmas · checked Oct 25, 2026

İyi

Performans

FCP

1.06 s

İlk Zengin İçerikli Boyama

LCP

1.89 s

En Büyük İçerik Görüntüleme Anı

CLS

0.182

Kümülatif Yerleşim Kayması

TBT

0 ms

Toplam Engelleme Süresi

3.68 s

Hız Endeksi

Veri kaynağı Google PageSpeed Insights · Mobil strateji · Puanlar: 90-100 İyi 50-89 İyileştirilmesi Gerekiyor 0-49 Düşük

Kaydedilmiş görüntü kanıtları 1 snapshot

Yerel toplama hattının sakladığı, zaman damgalı yanıt meta verileri. Aşağıdaki her değer, gösterilen arşiv zamanına aittir.

Arşivlenmiş HTTP yanıtı HTTP 504

İstenen URL: http://wqoewoqo.christmas/

网站请求超时

Müdahale
HTTP 504

HTML gövdesi
4.2 KB

Sıkıştırılmış
1.7 KB

Bağlantılar
0 internal · 0 external

Tespit edilen teknolojiler

nginx

Seçilen yanıt başlıkları

Content-Type: text/html;charset=utf-8

Sunucu: nginx

HSTS: gözlemlenmedi DNSSEC: gözlemlenmedi WAF / firewall: not observed Cloaking işareti: gözlemlenmedi

Saved response-header values · 5

Bağlantı: keep-alive
Content-Type: text/html;charset=utf-8
Tarih: Sun, 25 Oct 2026 16:17:28 GMT
Sunucu: nginx
Transfer-Encoding: chunked

Toplayıcının sakladığı değerler; uzun değerler toplama sırasında kısaltılmış olabilir.

Kaydedilmiş gözlem geçmişi1

İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.

2026-10-25 16:26:16 UTC
Etki alanı izleme · İlk tahsilat kaydı
Erişilebilir

Tüm kaydedilmiş kullanılabilirlik gözlemleri1

Kaynak: erişilebilirlik izleme sistemi. Aynı tarihe veya kanıt hash değerine sahip ancak farklı kaynaklara veya DNS durumlarına sahip kayıtlar da dahil olmak üzere, saklanan her gözlem ayrı tutulur. Bilinmeyen bir durum, sitenin çevrimdışı olduğunun kanıtı değildir.

2026-10-25 · 16:29:19.030122 UTCcurrent_state_backfillunknown

Observation source
current_state_backfill
Neden
stale_current_evidence
Availability state
unknown
Content state
unknown
DNS state
stale
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
0
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
Orijinal kaynağın zaman damgası
2026-10-25 17:29:19.030122
Kanıt SHA-256
f3049ef8aa957a0c75d1f37b703ae6008630522768f5aca88bbd9915c9e1400b

DNS evidence marked stale
true
HTTP evidence marked stale
true

Kaydedilen etkinlik

6 entries

Wayback Machine
Sayfa arşivlendi
Kaynağı görüntüle
2026-10-25 16:49:45 UTC
Kötüye kullanım raporu gönderildi
PD-20261025-0AFDE6

abuse@spaceship.com

2026-10-25 16:34:53 UTC
URLScan
Sayfa görüntüsü alındı
Kaynağı görüntüle
2026-10-25 16:33:39 UTC
Cloudflare Radar
Kimlik avı
Kaynağı görüntüle
2026-10-25 16:27:31 UTC
VirusTotal
9/92 motor algılamaları
Kaynağı görüntüle
2026-10-25 16:26:32 UTC
PhishDestroy'a eklendi
wqoewoqo.christmas
Kaynağı görüntüle
2026-10-25 16:16:45 UTC

Cloaking kontrolü

Bir tarayıcının ve bir tarama botunun aldığı içeriği karşılaştırın ve Keitaro trafik yönlendirmesini kontrol edin.

wqoewoqo.christmas

Kanıtlar ve Dış Raporlar

Güvenlik Analizi

URLScan Kaydedilmiş görüntü VirusTotal 9 det. ChainPatrol URLQuery SSL Laboratuvarlar Kaydedilen sertifika tarihleri geçerli CF Radarı Zararlı WOT ScamAdviser Kara Liste Kontrol Aracı URLVoid Sucuri SiteCheck MDN Gözlemevi

Gönderilen kanıt anlık görüntüsü

Gönderilme tarihi: 2026-10-25 16:34:53 UTC Defter kayıtları: 1 Vaka Kimliği: PD-20261025-0AFDE6 Alıcı: abuse@spaceship.com

URLScan kanıtları VirusTotal kanıtları Screenshot 47.9 KB

Oluşturulan PDF bildirimi

OSINT ve İstihbarat

Web-Check Tam tarama SOCRadar Dark web raporu LeakIX Sızıntı araması Shodan Censys ThreatFox Hudson Kayası Oturum açma bilgisi araması IntelX crt.sh Sertifikalar WHOIS Wayback 2026-10-25

DNS ve Ağ

nslookup.io DNS bgp.tools ASN /Güzergâh

SEO ve Alan Adı

SpyFu Moz DA/PA Ahrefs Geri bağlantılar

Derinlemesine Analiz

Yardım ve bildirim

Bu Siteden Etkilendiniz mi?

4 bağlantılı kanıt sinyali grubu 1 saklanan bildirim kaydı Bilinen son aktif

Yalnız değilsiniz ve utanılacak hiçbir şey yok. Dolandırıcılar güveni istismar eden usta suçlulardır. Yaşadıklarınızı bildirmek dolandırıcılığa karşı en güçlü silahtır: bildiriminiz başkalarının mağdur olmasını önleyebilir ve kolluk kuvvetlerinin harekete geçmesine yardımcı olabilir. Sessizlik, dolandırıcının en büyük avantajıdır. Sessizliği bozun.

Kimlik bilgileriniz ele geçirildiyse hemen bildirin. Kurtarma vaadiyle yaklaşan dolandırıcılarla iletişime geçmeyin.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Acil önlemler Raporlama irtibat kişilerini bulun

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi

Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir

Kendiniz inceleyin ve gönderin

Bir kimlik avı olayının ardından

Mağdurlara Yönelik Öneriler ve Tavsiyeler

Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.

Hemen ne yapmalıyım?

Acil

Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.

Tüm şifreleri değiştir — e-posta, Exchange hesapları, aynı şifreyi paylaşan her şey
2FA'yı etkinleştir bir kimlik doğrulama uygulaması kullanarak (SMS değil). SMS tabanlı kurtarma özelliğini devre dışı bırakın
Kartları dondur eğer kimlik avı sitesine banka bilgilerinizi girdiyseniz

Raporum için hangi bilgileri toplamalıyım?

FBI yönergeleri

Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 delil kılavuzu ↗

Ödeme kayıtları — Ödeme yaptıysanız, makbuzu, tutarı, tarihi, ödeme sağlayıcısını ve alıcının bilgilerini saklayın.
Kesin tarih ve saatler — her işlemin ve dolandırıcıyla ilk teması
Ekran görüntüleri — dolandırıcılık amaçlı web siteleri, sohbet mesajları, e-postalar, cüzdan işlemleri, sosyal medya
Tüm URL'ler ve alan adları dolandırıcı tarafından kullanılan (şunlar dahil) wqoewoqo.christmas)
İletişim — dolandırıcının kullandığı e-postalar, kısa mesajlar, telefon numaraları ve kullanıcı adları

Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.

Bu dolandırıcılığı nereye bildirmeliyim?

FBI IC3 — İnternet Suçları Şikayet Merkezi (ABD federal bildirim sistemi)
Europol — Avrupa siber suç ihbarları (AB)
Bankanız veya ödeme sağlayıcınız — Para veya kart bilgileri ifşa olmuşsa, resmi iletişim bilgileri aracılığıyla derhal dolandırıcılık ekibiyle iletişime geçin.
Yerel polis — hemen harekete geçemese bile resmi bir kayıt oluşturur

Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.

How do phishing scams typically work?

Sahte web siteleri — alan adları hafifçe değiştirilmiş, orijinal sitelerin piksel düzeyinde birebir kopyaları
Domuz kesimi — Telegram, WhatsApp ve flört uygulamaları aracılığıyla haftalarca süren bir süreçte kurulan güvenin ardından paranın çalınması
Geri kazanım dolandırıcılıkları — dolandırıcılar kendilerini kurtarma uzmanı olarak tanıtır ve peşin ücret talep eder. Sağlayıcıyı bağımsız olarak doğrulamadan asla kurtarma ifadenizi paylaşmayın veya ödeme yapmayın
Yapay zeka destekli dolandırıcılıklar — deepfake’ler, otomatik kimlik avı ve yapay zeka tarafından oluşturulan siteler, dolandırıcılığın tespit edilmesini zorlaştırıyor

Gelecekte kendimi nasıl koruyabilirim?

Resmi siteleri yer imlerine ekle — e-postalardaki, özel mesajlardaki veya reklamlardaki bağlantılara asla tıklamayın
Etki alanlarını doğrula — kontrol et PhishDestroy etkileşime geçmeden önce. HTTPS'yi, yazım hatalarını ve alan adının yaşını kontrol edin
"Gerçek olamayacak kadar iyi" = dolandırıcılık — garantili getiri, ünlülerin desteği, acil son tarihler

Daha fazla bilgi: NIST · kimlik avı saldırılarına karşı önlemler FBI IC3 · bildirimler ve kanıtlar FTC · geri ödeme dolandırıcılığı

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

Resmi bildirim kanalları

FBI IC3

Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin

IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance

Federal ihbar hattı1-800-CALL-FBI

Çevrimiçi bildirin

Europol

AB ülkeniz için resmi raporlama kanalını bulun

Ulusal polis rehberi

Ülkenizi seçin

Action Fraud

İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin

Current service: Dolandırıcılığı Bildir. England, Wales and Northern Ireland. Scotland: 101.

İletişim merkezi0300 123 2040

Çevrimiçi bildirin

PhishDestroy listesi incelemesi Bir kolluk kuvveti raporu değil

Alan Adı İtirazı

Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun

Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Bu rapor hakkındaKaynaklar, gözlem tarihleri ve düzeltmeler

Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.

AI destekli analizin yazıldığı tarih 2026-10-25 16:33:21 UTC. Bu metin, o dönemde mevcut olan kanıtları açıklamaktadır; daha sonra yapılacak kaynak doğrulamaları sonucunda bu bilgiler değişebilir.

Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.

Düzeltme talebinde bulun veya itiraz et PhishDestroy nasıl çalışır?

Bu raporu yerleştirKanıtlara bağlantı içeren kompakt bir widget

HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html

<iframe
  src="https://phishdestroy.io/tr/embed/domain/wqoewoqo.christmas"
  title="PhishDestroy threat report for wqoewoqo.christmas"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

wqoewoqo.christmas

Analiz

Overview

How the scam works

Kanıtlar

Altyapı

What to do

Faydalı bağlantılar

VirusTotal

Cloudflare Radar

URLScan

OTX

Google Safe Browsing

PhishDestroy DOM

PhishDestroy’un öyküsü

Toplanan kaynak ayrıntıları

wqoewoqo.christmas hakkında sorular

wqoewoqo.christmas güvenilir mi?

wqoewoqo.christmas sitesine cüzdan bağlamak güvenli mi?

wqoewoqo.christmas sitesini kullandıysam ne yapmalıyım?

Keşfet

Kaydedilen görüntü · 4 görüntü

Alan adı ayrıntıları

Akreditasyon ve RAA bağlamı

Kayıt şirketi akreditasyonu ve DNS kötüye kullanım yükümlülükleri

Ağ & sertifikalar

Ad sunucuları 2

VirusTotal Analizi

Arşivlenmiş Kanıtlar

Kaydedilen etkinlik

İlgili Altyapı ve Raporlar

İçerik eşleşiyor 5

Paylaşımlı IP 149.88.95.146 6

Same automated brand label: ImToken 8

Aynı kayıt kuruluşu: Spaceship 6

Cloaking kontrolü

Kanıtlar ve Dış Raporlar

Bu Siteden Etkilendiniz mi?

Yerel Yetkililere Bildirin

Mağdurlara Yönelik Öneriler ve Tavsiyeler

Hemen ne yapmalıyım?

Raporum için hangi bilgileri toplamalıyım?

Bu dolandırıcılığı nereye bildirmeliyim?

How do phishing scams typically work?

Gelecekte kendimi nasıl koruyabilirim?

Herhangi Bir Alan Adını Kontrol Et

Oltalama Olayını Bildir

Canlı Tehdit Akışı

Gelişmelerden Haberdar Olun, Güvende Kalın

Resmi bildirim kanalları